Governance, Risk & Compliance Officer

Akkodis; España; Hybrid; EUR 40,000 - 60,000; Full time

Benefits offered by this job

Contrato indefinido

Entorno colaborativo

Flexibilidad

Job summary

Una compañía líder en ingeniería y soluciones digitales busca un profesional en Gobierno de Riesgos TIC con más de 3 años de experiencia en el sector bancario. Las responsabilidades incluyen el cumplimiento normativo, la gestión de riesgos tecnológicos y la coordinación de auditorías IT. Se ofrece un contrato indefinido desde el primer día, en un entorno híbrido en Madrid, con un proyecto estable en una entidad financiera puntera y un equipo colaborativo orientado a la excelencia tecnológica.

Qualifications

• Más de 3 años de experiencia en el sector bancario, preferiblemente 5.
• Experiencia con estándares ISO 27000 y marcos de control sectoriales.
• Conocimientos técnicos de ciberseguridad son valorables.

Responsibilities

• Revisar y actualizar el marco normativo de seguridad de la información.
• Coordinar auditorías IT para entidades financieras.
• Elaborar y revisar análisis de riesgos TIC.

Skills

Cumplimiento normativo

Gestión de riesgos tecnológicos

Auditorías IT

Conocimiento de RGPD

Conocimiento de PCI-DSS

Métricas y KPI/KRI

Excel avanzado

Tools

TIBCO Spotfire

RSA Archer

Job description

📄 Contrato indefinido

En Akkodis, líderes globales en ingeniería y soluciones digitales, estamos ampliando nuestro equipo de expertos en Gobierno de Riesgos TIC. Buscamos profesionales con sólida experiencia en cumplimiento normativo, gestión de riesgos tecnológicos y auditorías IT dentro del sector bancario.

🛡️ Responsabilidades principales

Cumplimiento Normativo

• Revisión y actualización del marco normativo de seguridad de la información.
• Elaboración y adecuación de documentos a nuevas regulaciones (RGPD, PSD2, DORA, etc.).
• Mantenimiento del SGSI certificado y soporte en auditorías.
• Revisión del cumplimiento de controles, identificación de evidencias y propuestas de remediación.
• Cumplimiento de marcos sectoriales (SWIFT, PCI-DSS, PCI-PIN, Iberpay, NIST…)

Auditorías y Controles

• Coordinación y apoyo en auditorías IT para entidades financieras.
• Realización de controles recurrentes y auto-assessments.
• Preparación, planificación y participación activa en auditorías de seguridad.

Gestión y Análisis de Riesgos TIC

• Elaboración y revisión de Análisis de Riesgos TIC (procesos de negocio, cambios, infraestructuras críticas…)
• Gestión de riesgos derivados y otros inputs asociados.
• Mantenimiento del marco de gobierno y estrategia de resiliencia operativa digital (DORA).
• Seguimiento del Plan de pruebas de resiliencia operativa digital.

Métricas y Reporting

• Definición y mantenimiento de KPI/KRI.
• Creación y actualización de cuadros de mando e informes ejecutivos.
• +3 años de experiencia en banca (idealmente 5).
• Experiencia con estándares ISO 27000, marcos de control sectoriales (SWIFT, PCI-DSS, PCI-PIN, Iberpay, NIST…)
• Conocimiento de regulaciones aplicables: RGPD, PSD2, DORA, Directrices EBA.
• Experiencia en elaboración y mantenimiento de marcos normativos, políticas y procedimientos.
• Experiencia implantando y verificando controles normativos.
• Experiencia en auditorías de certificación SGSI.
• Experiencia en diseño de mapas/modelos unificados de controles.
• Metodologías de análisis de riesgos: Magerit, Octave, cuantitativo mixto, etc.
• Valorable: conocimientos técnicos de ciberseguridad.
• Manejo de herramientas de visualización (TIBCO Spotfire) y gobierno de activos (RSA Archer).
• Dominio de Office; Excel avanzado muy valorado.

Certificaciones:

• Contrato indefinido desde el primer día.
• Proyecto estable en una entidad financiera puntera.
• Entorno experto, colaborativo y orientado a la excelencia tecnológica.
• Modelo híbrido en Madrid con flexibilidad.

Si te interesa formar parte de un gran proyecto dentro del sector financiero, ¡queremos conocerte!

📩 Aplica ahora y únete a Akkodis.

Greater Madrid Metropolitan Area 1 week ago